SOC-OpenSource 项目推荐

SOC-OpenSource 项目推荐

SOC-OpenSource This is a Project Designed for Security Analysts and all SOC audiences who wants to play with implementation and explore the Modern SOC architecture. 项目地址: https://gitcode.com/gh_mirrors/so/SOC-OpenSource

1. 项目基础介绍和主要编程语言

SOC-OpenSource 是一个专为安全分析师和所有 SOC（安全运营中心）受众设计的开源项目。该项目旨在帮助用户通过实际的实现和探索，深入了解现代 SOC 架构。项目的主要编程语言包括但不限于 Python、JavaScript 和 Shell 脚本，这些语言被用于实现项目的各个组件和功能。

2. 项目核心功能

SOC-OpenSource 项目包含以下核心功能：

• 数据收集与处理：将数据集中到一个地方，进行标准化和解析。
• 数据可视化与安全分析：通过可视化工具准备有意义的安全分析。
• 事件/案例创建：基于收集的数据/日志识别安全警报，并创建事件/案例。
• 威胁狩猎与自动化：自动化威胁狩猎过程，创建可操作的行动手册。
• 数据分析与响应：自动化分析收集到的可观察数据，并主动响应威胁。
• 数据丰富与威胁情报：通过开源威胁情报平台丰富数据源。

3. 项目最近更新的功能

SOC-OpenSource 项目是一个持续进行中的项目，最近更新的功能包括：

• Elastic EDR 实现：增加了 Elastic 端点检测与响应（EDR）功能，用于预防勒索软件和恶意软件，检测高级威胁，并为响应者提供重要上下文。
• Shuffle SOAR 工作流实现：引入了 Shuffle 开源 SOAR（安全编排、自动化与响应）解决方案，简化了安全工具之间的编排。
• Twitter 威胁情报机器人：创建了一个 Twitter 威胁情报机器人，用于收集和分析与特定主题相关的情报。
• Jupyter Notebook 集成：增加了 Jupyter Notebook 的集成，用于进行交互式数据分析和可视化。

通过这些更新，SOC-OpenSource 项目进一步增强了其在安全运营中心中的应用价值，提供了更全面的安全解决方案。

SOC-OpenSource This is a Project Designed for Security Analysts and all SOC audiences who wants to play with implementation and explore the Modern SOC architecture. 项目地址: https://gitcode.com/gh_mirrors/so/SOC-OpenSource